Exim 監視

Exim 4.80 以降がサポートされています。

ごくわずか。

`exim -bpc` は合計件数を素早く返します(大規模キューでは `exim -bp | wc -l` よりも高速)。`exiqsumm` はドメインレベルのサマリ(メッセージ数上位の受信者)を表示します。`exiqgrep -i` はメッセージ ID のみを一覧表示し、`exiqgrep -o 3600` は 1 時間以上経過したメッセージを一覧表示します。Xitogent はこれらをポーリング間隔で実行し、出力のトレンドを追跡します。

cPanel ホストは `/var/log/exim_mainlog`(`4` サブディレクトリなし)と `/var/spool/exim` キューレイアウトで Exim を実行します。WHM の Mail Queue Manager は運用のために `exim -bp` と `exim -Mrm` / `-Mt` をラップしています。これらのパスへの読み取りアクセス権を持つホストに Xitogent をインストールすれば、自動検出が残りを処理します。顧客ごとの送信レート急増(侵害された cPanel アカウント)は、このデプロイメントで最も投資対効果の高いアラートです。

Exim ACL(`acl_smtp_rcpt`、`acl_smtp_data`、`acl_smtp_mail` など)は、SMTP の各フェーズでメールをフィルタリングします。拒否は `rejectlog` にトリガーした ACL 名とともに記録されます。ACL ごとのレート内訳は、どのルール(RBL ヒット、グレイリスト、本文コンテンツ)が最も機能しているかを示します。突然のレート急増にはアラートを設定しましょう — 通常はフィルタリングに到達したスパム一斉送信ですが、ときには正当なメールをブロックする設定ミスのルールであることもあります。

各行には短いプレフィックスが付いています: `<=`(メッセージ受信)、`=>`(配送成功)、`->`(追加配送)、`==`(配送遅延)、`**`(配送失敗、凍結またはバウンス)、`Completed`(メッセージがキューから削除)。`tail -f /var/log/exim_mainlog | grep ''` を使用して特定のメッセージのライフサイクルを追跡できます。`eximstats` はログを解析して HTML レポートにします。Xitogent は各プレフィックスタイプを 1 分ごとにカウントし、トレンド分析を行います。

`exim -Mt ` で特定の凍結メッセージを解凍します(配送試行なし)。`exim -M ` で特定のメッセージを即座に強制配送します。`exim -qff` で凍結メッセージを含むすべてのキュー内メッセージを強制フラッシュします。一括削除には: `exim -Mrm ...`、または `exiqgrep -i -f bouncer@example.com | xargs exim -Mrm` で特定の送信者からのすべてを削除します。一括クリア前に、メッセージが凍結した理由を必ず調査しましょう。

どちらもログ解析を通じてキューの深さ、配送レート、遅延 / 凍結状態を公開します。違い: Postfix はキューをディレクトリ(incoming/active/deferred/hold/corrupt)に分割し、`mailq`/`postqueue -p`/`qshape` を使用します。Exim はメッセージファイルごとに状態を持つ単一のスプールを持ち、`exim -bp`/`exiqgrep`/`exiqsumm` を使用します。Exim には独自の凍結メッセージのセマンティクスがあります。Postfix には接続時フィルタリングのための `postscreen` があります。cPanel は Exim を使用し、mailcow/iRedMail は Postfix を使用します。スタックに応じて適切なインテグレーションを使用してください。

測定可能な影響はありません。Xitogent は読み取り専用の `exim -bp`/`-bpc`/`exiqsumm` コマンド(スプールディレクトリをスキャンするだけで SMTP 負荷はかかりません)を実行し、Exim によってすでに書き込まれたログを解析し、メール経路に介入しません。60 秒間隔のポーリングでは、繁忙なメールホストでもディスク I/O はごくわずかです。